某公安局網(wǎng)絡(luò)安全方案

1、某公安局網(wǎng)絡(luò)安全方案（建議稿）一、一、某公安局網(wǎng)絡(luò)現(xiàn)狀某公安局網(wǎng)絡(luò)現(xiàn)狀某公安局網(wǎng)絡(luò)作為信息基礎(chǔ)設(shè)施，是機(jī)關(guān)信息化建設(shè)的基石。某公安局網(wǎng)絡(luò)開(kāi)通到上級(jí)省廳及全國(guó)各地公安網(wǎng)站的數(shù)字專線出口，與局內(nèi)各樓、其它一些分局及派出所和INTER連接。某公安局網(wǎng)絡(luò)提供公安局各單位的互聯(lián)通道，實(shí)現(xiàn)機(jī)關(guān)局域網(wǎng)絡(luò)全部節(jié)點(diǎn)及終端設(shè)備的網(wǎng)絡(luò)互聯(lián)和系統(tǒng)集成，實(shí)現(xiàn)以信息交換，信息發(fā)布為主的綜合計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用環(huán)境，為公安局管理、領(lǐng)導(dǎo)決策提供先進(jìn)的技術(shù)支持手段。整個(gè)某公安

2、局網(wǎng)絡(luò)通過(guò)統(tǒng)一的出口，64K的DDN專線接入上級(jí)省廳及全國(guó)各地公安網(wǎng)站，網(wǎng)絡(luò)主干網(wǎng)通過(guò)一個(gè)Motla（S520）路由器連接到上級(jí)網(wǎng)絡(luò)。某公安局網(wǎng)絡(luò)在物理結(jié)構(gòu)上主要分成兩個(gè)子網(wǎng)，兩個(gè)子網(wǎng)通過(guò)路由器連接。在邏輯上，某公安局網(wǎng)絡(luò)有許多虛擬子網(wǎng)。某公安局網(wǎng)絡(luò)對(duì)遠(yuǎn)程用戶提供撥號(hào)接入服務(wù)。網(wǎng)絡(luò)系統(tǒng)分布在整個(gè)，規(guī)模較大。某公安局現(xiàn)有網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)見(jiàn)圖一所示。某公安局網(wǎng)絡(luò)已經(jīng)有了比較成熟的應(yīng)用，包括WWW服務(wù)，Mail服務(wù)，DNS服務(wù)等的一些其他應(yīng)用，

3、如內(nèi)部信息等，也已經(jīng)轉(zhuǎn)移到網(wǎng)絡(luò)應(yīng)用之上的Web應(yīng)用主要是用于內(nèi)部信息的管理，應(yīng)用模式主要包括數(shù)據(jù)庫(kù)客戶服務(wù)器模式、客戶服務(wù)器模式與瀏覽器WWW服務(wù)器模式。目前第一期解決網(wǎng)絡(luò)層安全需求1.1.網(wǎng)絡(luò)層安全需求網(wǎng)絡(luò)層安全需求網(wǎng)絡(luò)層安全需求是保護(hù)網(wǎng)絡(luò)不受攻擊，確保網(wǎng)絡(luò)服務(wù)的可用性。某公安局網(wǎng)絡(luò)網(wǎng)絡(luò)層的安全需求是面向系統(tǒng)安全的，包括：?隔離內(nèi)外部網(wǎng)絡(luò)；?實(shí)現(xiàn)網(wǎng)絡(luò)的邊界安全，在網(wǎng)絡(luò)的入出口設(shè)置安全控制；?實(shí)現(xiàn)安全漏洞檢測(cè)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)服務(wù)和操作系統(tǒng)

4、存在的安全隱患，及時(shí)采取補(bǔ)救措施，將安全風(fēng)險(xiǎn)降到最低。具體而言，某公安局網(wǎng)絡(luò)系統(tǒng)在網(wǎng)絡(luò)層的安全需求可以描述為：1）解決網(wǎng)絡(luò)的邊界安全，防止外部攻擊，保護(hù)內(nèi)部網(wǎng)絡(luò)；通過(guò)防火墻和應(yīng)用代理隔離內(nèi)外網(wǎng)絡(luò)；2）內(nèi)外網(wǎng)絡(luò)采用兩套不同的IP地址，實(shí)現(xiàn)地址翻譯（NAT）功能；3）根據(jù)IP地址和TCP端口進(jìn)行入出控制；4）基于IP地址和MAC地址的對(duì)應(yīng)防止IP盜用；5）基于IP地址計(jì)費(fèi)和流量控制；6）基于IP地址的黑白名單；7）防火墻對(duì)用戶身份進(jìn)行簡(jiǎn)單認(rèn)